Sans sécurité, il n'y a pas de transformation numérique durable.

La transformation numérique ouvre de nouvelles perspectives de développement pour le pays, tout en modifiant profondément le fonctionnement de la société. À mesure que les données et les plateformes numériques deviennent progressivement la « nouvelle infrastructure » ​​de l’économie, toutes les activités, de la gestion à la finance, en passant par le commerce et la vie quotidienne, dépendent de plus en plus de l’environnement en ligne. Cependant, cette numérisation de plus en plus rapide s’accompagne d’une complexification des risques liés à la sécurité de l’information, aux cyberattaques et aux fuites de données.

Dans ce contexte, la cybersécurité n'est plus une simple question technique, mais une condition essentielle à la protection de la confiance numérique et à la pérennité de la transformation numérique nationale. La série « Sans sécurité, pas de transformation numérique durable » analyse les nouveaux défis à l'ère du numérique, le rôle de la cybersécurité dans la confiance numérique et la nécessité de construire un « bouclier numérique » pour le processus de transformation numérique nationale.

Selon l'Association nationale de cybersécurité (NCA), les systèmes d'information au Vietnam seront confrontés à environ 552 000 cyberattaques en 2025. (Graphique créé par Gemini)

La résolution n° 57-NQ/TW du Politburo a identifié le développement des sciences, des technologies, de l'innovation et la transformation numérique nationale comme une avancée stratégique majeure, jetant les bases d'une croissance rapide et durable. Dans ce contexte, les données et l'espace numérique sont devenus la « nouvelle infrastructure » ​​de l'économie. Cependant, l'expansion rapide de l'espace numérique s'accompagne d'une augmentation importante, complexe et imprévisible des risques de cybersécurité. Ces menaces ne se limitent plus à des incidents techniques isolés, mais sont devenues systémiques, organisées et directement liées aux données et à l'infrastructure numérique essentielles. Par conséquent, une identification précise de la nature des enjeux de cybersécurité est indispensable pour garantir le développement sûr et durable de la transformation numérique nationale.

Un rapport de Vnetwork sur les cyberattaques au Vietnam a recensé environ 2 millions d'attaques en 2025. (Image : nhandan.vn)

Ces dernières années, la transformation numérique au Vietnam s'est déroulée à un rythme et à une échelle sans précédent. De la mise en place de l'administration électronique à la transition vers un gouvernement numérique, en passant par le fort développement des services bancaires numériques, du commerce électronique, du journalisme numérique, etc., l'infrastructure numérique devient progressivement le socle opérationnel de l'ensemble de l'économie .

De plus, les données sont collectées, mises en relation et exploitées à grande échelle. Les systèmes d'information interconnectés entre ministères, départements et collectivités locales, les plateformes de services publics en ligne et les écosystèmes numériques des entreprises créent un espace numérique vaste, complexe et de plus en plus interdépendant.

Cependant, cette expansion s'accompagne également d'une réalité : une « surface d'attaque » toujours plus grande. Chaque nouveau système déployé, chaque service numérique mis en service, peut devenir la cible de cyberattaques s'il n'est pas correctement protégé.

Selon l'Association nationale de cybersécurité (NCA), les systèmes d'information vietnamiens devraient subir environ 552 000 cyberattaques en 2025, soit une baisse de 19,38 % par rapport à 2024. Toutefois, cette diminution ne signifie pas une réduction du risque. En effet, 52,3 % des organismes et entreprises ont déclaré avoir subi des dommages suite à des cyberattaques au cours de l'année, une forte augmentation par rapport aux 46,15 % enregistrés en 2024. Cette tendance montre que les pirates informatiques délaissent les attaques de masse au profit de campagnes ciblées, visant les systèmes critiques et les données sensibles.

Les pirates informatiques ont tendance à employer une stratégie de double attaque : ils ne chiffrent pas immédiatement les données après l’intrusion, mais restent discrets pendant une période prolongée afin de voler des données critiques pour les vendre ou les exploiter sur le marché noir.

M. Vu Ngoc Son, chef du département de la technologie, Association nationale de cybersécurité.

De nombreuses attaques actuelles ne se limitent plus à des actions éclair suivies d'un repli rapide. Elles consistent plutôt à rester discret pendant de longues périodes afin de voler des données avant de les chiffrer ou d'extorquer de l'argent. M. Vu Ngoc Son, directeur du département technologique de l'Association nationale de cybersécurité, a constaté que les pirates informatiques emploient de plus en plus une stratégie de double attaque : au lieu de chiffrer immédiatement les données après une intrusion, ils restent longtemps dans l'ombre pour voler des données importantes en vue de les vendre ou de les exploiter sur le marché noir. Ce n'est que lorsqu'il ne leur reste plus aucune donnée à exploiter qu'ils procèdent au chiffrement et à l'extorsion de fonds auprès de leurs victimes.

Parallèlement, le Vietnam enregistre le plus grand nombre de menaces en ligne visant les entreprises en Asie du Sud-Est, avec plus de 8,4 millions de cyberattaques en 2025. Les autorités notent que les méthodes d'attaque courantes incluent les rançongiciels, le phishing, l'exploitation de vulnérabilités et les attaques ciblant la chaîne d'approvisionnement logicielle. De nombreuses campagnes d'attaques ont évolué, passant de méthodes ciblant une seule cible à des combinaisons de techniques multiples, déployées par étapes pour contourner les défenses traditionnelles.

Un rapport de Vnetwork sur les cyberattaques au Vietnam a recensé environ 2 millions d'attaques en 2025, dont 46 % utilisaient l'intelligence artificielle. Les pirates informatiques privilégient de plus en plus l'usurpation d'identité, l'exploitation abusive de l'IA et le déploiement d'attaques multicouches, exerçant ainsi une pression considérable sur les entreprises et paralysant leurs opérations. Les attaques par usurpation d'identifiants ont représenté 685 912 incidents, soit 25,1 % du total, ce qui indique que les pirates informatiques se concentrent davantage sur l'exploitation des comptes utilisateurs que sur la perturbation des systèmes.

Un rapport de Vnetwork sur les cyberattaques au Vietnam a recensé environ 2 millions d'attaques en 2025, dont 46 % utilisaient l'IA.

L'émergence de l'intelligence artificielle inaugure une nouvelle phase de risques dans le cyberespace. Si, auparavant, les escroqueries étaient facilement repérables grâce à leur contenu superficiel et peu convaincant, l'IA permet désormais de créer de faux courriels, messages, enregistrements vocaux et images d'un réalisme saisissant. Il devient ainsi de plus en plus difficile pour les utilisateurs de distinguer le vrai du faux, ce qui les transforme involontairement en maillon faible du système de cybersécurité.

Selon un rapport de l'Union internationale des télécommunications (UIT), les cyberattaques à l'échelle mondiale deviennent de plus en plus sophistiquées, impliquant des groupes de pirates informatiques organisés et même des éléments transnationaux, ce qui accroît le risque d'insécurité de l'information à tous les niveaux.

Les cyberattaques actuelles ne se limitent pas aux dommages économiques, aux fuites de données à grande échelle et aux perturbations des systèmes ; elles affectent aussi directement la confiance du public dans l’environnement numérique. Dans un contexte où les activités économiques, financières et de service public dépendent de plus en plus d’Internet, un incident de cybersécurité peut déclencher une réaction en chaîne aux conséquences désastreuses, impactant le fonctionnement des organismes, des entreprises et la vie des citoyens.

À l’ère du numérique, les frontières entre cybersécurité et sécurité économique, sécurité nationale et stabilité sociale s’estompent. Aujourd’hui, une attaque contre un système de données dépasse le simple cadre des dommages techniques ; elle peut avoir un impact direct sur la gouvernance, les transactions financières et la confiance du public dans l’environnement numérique.

Ces évolutions démontrent qu'à l'ère du numérique, la cybersécurité n'est plus seulement l'affaire du secteur des technologies de l'information, mais qu'elle est devenue un élément fondamental lié à la sécurité nationale, à la sécurité économique et à la stabilité de la société dans son ensemble. Identifier avec précision l'étendue, la nature et les tendances des menaces est une première étape cruciale, qui jette les bases de solutions plus proactives, globales et efficaces pour protéger l'espace numérique à l'avenir.

Alors que les ressources et le capital étaient des facteurs clés de l'économie traditionnelle, les données deviennent une ressource stratégique à l'ère du numérique. Ce constat est également souligné dans la résolution n° 57-NQ/TW, qui considère les données comme un fondement essentiel pour promouvoir l'innovation et le développement de l'économie numérique. Les données relatives à la population, aux finances, à la santé , aux comportements des utilisateurs, etc., servent non seulement à des fins de gestion, mais créent aussi une valeur économique considérable, contribuant à optimiser les processus, à améliorer la qualité des services et à ouvrir la voie à de nouveaux modèles économiques.

La lieutenante-colonelle Nguyen Dinh Do Thi, chef adjointe du département d'état-major du Bureau de prévention et de contrôle de la cybersécurité et de la criminalité de haute technologie (ministère de la Sécurité publique), a souligné que les données jouent aujourd'hui un rôle primordial, comparable au « sang » de l'économie numérique. De nombreux pays considèrent les données comme un atout précieux qui doit être rigoureusement protégé.

D'après un rapport de la Banque mondiale, les données deviennent un facteur de croissance essentiel, capables de générer une valeur ajoutée bien supérieure à celle des ressources traditionnelles. Cependant, cette immense valeur fait des données une cible privilégiée pour les cyberattaques. Contrairement à ce qui se passait auparavant, les pirates informatiques ne se contentent plus de perturber les systèmes, mais s'attachent de plus en plus à voler, exploiter et commercialiser les données. Les fuites de données, les détournements de systèmes et le trafic d'informations personnelles sur le marché noir se produisent à une échelle toujours plus importante, devenant plus sophistiqués et plus difficiles à contrôler.

D'après un rapport d'IBM, le coût moyen d'une violation de données à l'échelle mondiale a atteint environ 4,45 millions de dollars en 2025, causant des dommages durables à la réputation des organisations et à la confiance des utilisateurs. Au Vietnam, les violations de données ne sont plus des incidents isolés, mais constituent désormais une préoccupation majeure.

D'après les experts, les données personnelles sont désormais considérées comme une véritable mine d'or pour les cybercriminels. Même une petite fuite de données peut exposer les utilisateurs à de nombreux risques, tels que l'usurpation d'identité bancaire, le vol d'identité ou le fait d'être piégé dans des escroqueries sophistiquées. Plus inquiétant encore, de nombreuses victimes ignorent totalement que leurs données ont été collectées et exploitées au préalable.

Dans l'environnement numérique, la perte de données ne se limite pas aux dommages matériels. Plus grave encore, elle entraîne une perte de confiance. Une plateforme numérique peut être moderne et performante, un service public en ligne peut fonctionner de manière optimale, mais si les citoyens craignent constamment que leurs informations personnelles ne soient divulguées ou que leurs comptes ne soient piratés à tout moment, la transformation numérique aura du mal à progresser.

À l'échelle mondiale, les dommages causés par la cybercriminalité sont estimés à environ 10 000 milliards de dollars par an, dépassant largement ceux de nombreuses formes de criminalité traditionnelles. Les attaques actuelles ne se limitent plus au vol de données et visent désormais des objectifs multiples tels que l'extorsion, la perturbation des systèmes et la manipulation de l'information. Cela accroît considérablement le niveau de risque, notamment pour les secteurs critiques comme la finance, la banque, l'énergie, la santé et le commerce électronique.

Cette pratique révèle un paradoxe : plus les données sont précieuses, plus elles deviennent vulnérables si elles ne sont pas correctement protégées. Dans de nombreux cas, les systèmes bénéficient d’investissements importants mais manquent de mécanismes efficaces de contrôle d’accès, d’autorisation, de chiffrement et de surveillance des données, ce qui les expose à un risque d’exploitation interne.

Par conséquent, dans le cadre de la transformation numérique, les données ne doivent pas seulement être considérées comme un « actif » à exploiter, mais aussi comme un « objet à protéger » au plus haut niveau. L’élaboration d’une stratégie globale de protection des données – de la collecte au stockage, en passant par le traitement, le partage et l’exploitation – est indispensable pour garantir la sécurité de l’information et maintenir la confiance numérique au sein de la société.

La transformation numérique et la cybersécurité ne sont pas deux processus distincts, mais plutôt les deux faces d'une même médaille. Plus la transformation numérique s'accélère, plus la nécessité de protéger les données, les systèmes et la confiance sociale devient urgente. Si les données sont considérées comme une « nouvelle ressource » de l'économie numérique, alors la cybersécurité est le « bouclier » qui les protège.

La transformation numérique ouvre des perspectives de développement sans précédent, mais elle fait également du cyberespace un nouveau front pour la sécurité nationale. À mesure que l'espace numérique s'étend et que les données prennent de la valeur, le risque d'attaques augmente, devenant plus sophistiquées et imprévisibles.

Par conséquent, la protection en matière de cybersécurité n'est plus la seule responsabilité d'organismes spécialisés ou d'entreprises technologiques, mais doit devenir une exigence permanente tout au long du processus de développement numérique du pays. C'est également l'esprit de la résolution n° 57-NQ/TW : le développement rapide doit aller de pair avec la sécurité, la stabilité et la durabilité.

Selon le journal Nhan Dan

Source : https://baotuyenquang.com.vn/khoa-hoc-cong-nghe/202605/khong-co-an-toan-khong-co-chuyen-doi-so-ben-vung-b193657/